::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 보안

장르: 윈도10

2020/10/31(토)

MS 윈도우 서버 Netlogon 취약점 주의…공격사례 계속 발생중

최신 업데이트 적용되어 있지 않은 경우 공격 위험에 노출될 수 있어

최근 윈도우 서 버의 Netlogon 권한상승 취약점을 악용한 사례가 지속적으로 발생하고 있어 윈도우 사용자의 보 안강화가 요구되고 있다.

Netlogon은 도메인 내의 사용자와 서비스를 인증하는 원격 프로토 콜이다.

CVE-2020-1472 윈도우 서버의 Netlogon에서 취약한 암호화 운영모드를 사용하여 발생하 는 권한상승 취약점으로 위험 지수가 최고 등급이다.

KISA 침해사고분석단 취약점분석팀은 “윈 도우 서버의 Netlogon 권한상승 취약점에 대한 최신 업데이트가 적용되어 있지 않은 경우 공격 위험에 노출될 수 있다”며 “취약점에 영향받는 윈도우 제품을 이용하는 각 기관, 기업 및 일반 사 용자는 해당 취약점에 노출되지 않도록 보안 업데이트 적용이 필요하다”고 권고했다.
영향을 받는 제품은 영향을 받는 제품은 △윈도우 서버 2008 R2 for x64-based Systems 서비스팩 1(Server Core ins tallation 포함) △윈도우 서버 2012, 2012 R2 (Server Core installation 포함) △윈도우 서버 2016 (Server Core installation 포함) △윈도우 서버 2019 (Server Core installation 포함) △윈도우 서 버 version 1903 (Server Core installation) △윈도우 서버 version 1909 (Server Core installatio n) △윈도우 서버 version 2004 (Server Core installation) 등이다.

이용 기관은 반드시 취 약점이 해결된 2020년 8월 11일 이후 버전으로 업데이트 적용을 해야 한다.

번호	구분	장르	제 목	작성일
8864	보안	윈도10	윈도우10 버전별 보안 기능 변화 따라잡기	2020/11/02
8863	정보	윈도10	윈도우10 배경화면, CG 아니다… 이런 방법으로 아주 어렵게 촬...	2020/11/01
8862	보안	윈도10	MS 윈도우 서버 Netlogon 취약점 주의…공격사례 계속 발생중	2020/10/31
8861	해킹	해커	북한 해커 최소 6000명 보유, 미국 공격할 수도	2020/10/30
8860	보안	브라우저	사생활 보호하는 ‘시크릿 모드’, 브라우저별 사용법	2020/10/29
8859	유틸	윈도10	파워 유저들이 반길 만한 윈도우 10 툴 10가지	2020/10/28